Как отключить ответ на запросы с указанного IP (борьба с DDOS атаками)

MyTetra Share

Делитесь знаниями!

Время создания: 02.12.2010 23:30

Текстовые метки: linux. ddos, iptabies

Раздел: Компьютер - Linux - Сеть в Linux

Запись: xintrea/mytetra_syncro/master/base/0000003332/text.html на raw.github.com

Внезапно на web сервере с Linux выросла нагрузка. Вы зашли на него и обнаружили, что из 1000 соединений 990 приходит с адреса ipv6 ::ffff:1.2.3.4. Вы подозреваете, что это DOS-атака, и хотите заблокировать соединения с этого адреса. Какой командой Вы это сделаете?

Ответ:

iptables -A INPUT -s 1.2.3.4 -j REJECT

где -s X.X.X.X - это IP-адрес. Можно вводить адрес IPv4 или IPv6.

Так же в этом разделе:

MyTetra Share v.0.59